Podatności ASUS System Control Interface

Podatność odczytu poza zakresem w interfejsie ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczytanie obszarów pamięci poza zamierzonym firmwarem poprzez wysłanie spreparowanego żądania IOCTL, które omija walidację.

Podatność w sterownikach ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczyt i zapis dowolnej pamięci fizycznej poprzez spreparowane żądania IOCTL, omijając ochronę pamięci narzuconą przez system operacyjny.

Podatność w sterowniku ASUS System Control Interface i ASUS Business Manager umożliwia lokalnemu administratorowi ujawnienie wrażliwych informacji poprzez spreparowane żądania IOCTL. W poważnych przypadkach może to prowadzić do odmowy usługi (DoS) na systemie.

Podatność w ASUS System Control Interface polega na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Lokalny użytkownik może podnieść swoje uprawnienia do poziomu SYSTEM i wykonać dowolny kod poprzez spreparowane wywołanie RPC, które omija mechanizm walidacji.

Podatność odczytu poza zakresem w obsłudze IOCTL w ASUS System Control Interface pozwala lokalnemu użytkownikowi spowodować awarię systemu (BSOD) poprzez rozmiar odczytu przekraczający rozmiar bufora.

W mechanizmie przywracania ASUS System Control Interface występuje lokalna podatność umożliwiająca podniesienie uprawnień. Może zostać wywołana, gdy nieuprzywilejowany podmiot kopiuje pliki bez odpowiedniej walidacji do chronionych ścieżek systemowych, co potencjalnie prowadzi do wykonania dowolnych plików jako SYSTEM.